Lỗ hổng zero-day trong Ivanti Connect Secure bị khai thác, ảnh hưởng đến khách hàng
Ivanti đã phát hành bản vá cho hai lỗ hổng zero-day trong Ivanti Connect Secure, với CVSSv3.1 của 8.8 và 4.3. Volexity báo cáo rằng nhóm tấn công UTA0576 đã khai thác lỗ hổng này để lấy quyền truy cập root không xác thực vào thiết bị.
Rapid7· Quốc tế EN